本文将为您介绍阿里金融云上的ECS服务器的配置说明。

云服务器ECS的开通

云服务器ECS购买页,单击立即购买。开通ECS服务器时,有以下选项。

选项 说明 建议选项
地域 选择服务器所在的地域,金融云的生产服务器建议选择在杭州。杭州的ECS只能连接杭州的RDS,杭州的RDS是双机房高可用的。 建议将生产系统放在杭州地域。
可用区 可用区相当于物理机房的概念,指的是所购买ECS的物理空间位于的哪个机房。 同一功能的服务器,一半选择在“杭州可用区B”,另一半选择在“杭州可用区C”。
CPU/内存 选择服务器的配置。 根据需要选择。如果应用程序支持,建议选择多台低配置的服务器分布在两个可用区。
公网带宽 如果ECS需要访问互联网上的资源,例如下载互联网上的文件、发送邮件、调用短信网关等,则需要在这里选择一个公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS。 根据需要选择。
镜像类型 公共镜像是阿里云提供的标准操作系统。 选择“公共镜像”。
公共镜像 选择所需要的操作系统和版本。 根据需要选择。
数据盘 给云服务器增加新的磁盘,添加后在云服务器的操作系统上看起来就是一块新硬盘。 根据需要添加并设置大小。
登录密码 设置云服务器的登录密码。
实例名称 对实例的描述。 建议设置为有意义的名称,便于以后管理。
购买时长 实例购买多长时间。 按需要选择,一年的价格相当于一个月的价格乘10。
数量 按以上的选择的购买数量。 按需要选择。
金融云上ECS服务器的配置-1 金融云上ECS服务器的配置-2 金融云上ECS服务器的配置-3

选择完成后,单击立即购买,也可单击加入清单然后再单击批量购买完成购买。

金融云上ECS服务器的配置-4 金融云上ECS服务器的配置-5

云服务器ECS的管理

云服务器ECS可通过管理控制台进行管理,在访问管理控制台之前,必须要先连接管理VPN。

在云服务器ECS的管理界面上,可以对服务器进行停止、重启、升级、更换操作系统等操作,ECS的具体操作请参见帮助文档

安全组配置

  1. 安全组配置需要进入“云盾”,在产品与服务菜单中单击云盾金融云上ECS服务器的配置-6
  2. 如果看到的是新版云盾,请单击右上角的反馈旧版按钮。金融云ECS服务器的配置-7
  3. 选择服务详情 > 防火墙管理金融云上ECS服务器的配置-8
  4. 创建安全组。金融云上ECS服务器的配置-9
  5. 添加规则。金融云上ECS服务器的配置-10金融云上ECS服务器的配置-11

搭建金融云推荐架构

金融云推荐架构对应的ECS部分实现方法如下。

  1. 将生产服务器加入清单

    在ECS购买页面上,选择杭州可用区B > 选择适应的配置和服务器数量 > 加入清单 > 杭州可用区C > 加入清单。现在,购买清单中包含两个可用区的多台同配置服务器。

  2. 将堡垒机加入清单

    在ECS购买页面上,选择杭州可用区B,选择1C/1G内存的ECS一台,操作系统与生产服务器一致,公网带宽选择为0,单击“加入清单”再选择杭州可用区C,单击“加入清单”。现在,购买清单中包含两个可用区各一台堡垒机。

  3. 完成购买

    在页面上单击批量购买,完成付款。然后进入ECS管理控制台,记录所有服务器的内网IP地址。

  4. 配置堡垒机安全组

    创建一个安全组,名称为sg-bastion,将规则中加入“我的VPN”中列出的所有客户端IP地址(见3.2.2),端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为2台堡垒机。

  5. 配置生产服务器安全组

    创建一个安全组,名称为sg-production,将规则中加入2个堡垒机的IP地址,端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为所有的生产服务器。

  6. 其它配置

    如果有需要,再创建测试服务器和测试服务器安全组。如果创建了新的服务器,需要手工添加到相应的安全组后才可被堡垒机访问。

最终实现的访问路径如下图。

金融云上ECS服务器的配置-11

常见问题

  • 问:什么叫可用区?如何选择可用区?

    答:可用区相当于物理机房的概念,指的是所购买ECS物理位于的哪个机房。同一功能的服务器,一半选择在一个可用区,另一半选择在同一地域的另一个可用区。

  • 问:ECS上的公网带宽有什么用?

    答:如果ECS需要访问互联网上的资源,比如下载互联网上的文件、发送邮件、调用短信网关等,则需要选择公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS。

  • 问:我VPN登录后,无法ping通我的ECS

    答:ECS默认不允许ping操作,建议通过堡垒机去ping。如果想从VPN客户端直接ping,可创建一个新的安全组,名称为sg-icmp,入站规则处,选择ICMP协议,端口任意填入一个数字,源地址写为VPN登录后分配的IP地址,然后单击“添加规则”,并在“所属服务器”上选中想要ping的服务器,之后单击“应用所有规则”。

    金融云上ECS服务器的配置-12
  • 问:无法登录ECS 服务器

    答:首先你要登录VPN,请参见前面的VPN相关内容。然后ECS默认不允许登录,需要通过云盾配置防火墙,允许SSH协议或RDP协议后才可以登录ECS。SSH使用TCP协议22端口,RDP使用TCP协议3389端口。配置的源IP地址要配置为VPN自服务控制台中看到的“客户端IP列表”。建议通过堡垒机登录,请参见上面的内容实现堡垒机。

  • 问:互联网用户无法访问到我的ECS

    答:互联网用户需要通过SLB才能访问到ECS,具体请参见SLB的配置方法。

  • 问:如何上传下载文件

    答:上传文件之前,请先通过安全组开通远程管理端口。Linux操作系统请使用sftp协议进行文件上传(可使用图形化的sftp协议工具winscp,参见winscp官方网站,Windows操作系统请使用远程桌面的连接本地驱动器功能(参见这里这里)。也可以开通一台ECS服务器的公网带宽,然后通过外部的云盘服务进行数据中转,推荐使用淘盘